CVE-2026-114083 in Trigger.dev
Riassunto
di VulDB • 22/10/2026
Trigger.dev prima della versione 4.5.0-rc.3 presenta una vulnerabilità di path traversal negli endpoint api/v1/packets e api/v2/packets che consente ai tenant autenticati di eludere il prefisso del proprio object key attraverso un segmento splat del nome file non sanitizzato. Gli attaccanti in possesso di una chiave API valida possono fornire sequenze ../ per ottenere URL presigned GET o PUT e leggere o sovrascrivere i payload delle esecuzioni (run payloads) e gli output di altri tenant.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.